JosenChina的博客

我们知道通过keepalived服务可以为linux服务器设置虚拟ip，但是有些特殊场景下若无法安装部署keepalived服务，则需要通过手动设置的方式，配置服务器的虚拟ip。本方案提供了OpenEuler操作系统下，配置虚拟ip（第二个ip）的具体操作方法。

OpenWRT是一款及其好用的软路由系统，很多it大拿可以通过该系统玩出各种好玩的花样，由于OpenWRT详细的部署过程以及一些初始化配置过程相对较少，因此本博客会将OpenWRT再pve虚拟平台下的安装部署过程，已经后续的磁盘扩容，主题更换，中文配置等详细的配置过程记录下来，以便小白们通过这一篇博客即可以搭建一套入门级别的好用的OpenWRT。这就证明，我们的ipv6是可达可访问的，下一步就是要设置静态ipv6地址，避免由于运营商修改ipv6地址导致我们后续无法访问该ip，点击新网卡的。

本方案的实现原理主要通过Prometheus模组进行数据采集和告警，通过grafana进行数据展示。Prometheus通过向采集端发送采集指令触发采集动作，采集结果进行解析并入库，同时将根据rules规则，将触发告警的事件推送到应用实现告警功能。

snmp权限自动配置下发前言配置过程效果展示前言当网络设备规模较大的时候，要配置下发多台设备如果采用人工配置的话，除了工作量较大以外，还可能增加人为犯错的可能性，如果有一个可以自动批量对网络设备下发的工具，不仅可以提高整理工作效率，还可以降低人为上的配置犯错。本博文以ansible自动批量下发多台华为设备开通snmp只读权限为用例，讲解ansible批量操作国产设备过程，由于篇幅有限，可能存在不严谨的地方，欢迎指正。ansible版本： 2.8.1设备厂商： 华为网络拓扑图：下发操作之

ansible国产设备适配前言适配过程验证效果前言ansible是美国redhat公司研发的一款开源的自动化运维工具，可以非常高效且可靠的实现对被控制端（服务器、网络设备等被控制节点）进行运维工作。然而，也同样由于此，其对国产设备表现出来的友好性并不是那么足够，庆幸的是ansible预留了对其他设备的适配接口，可以通过这些接口是ansible能够支持原本并不支持的设备。默认情况下，ansible底层使用ssh对网络设备进行操作控制，在某些情况下，还可以通过配置的方式使ansible采用其他的协议（例

windows下实现eNSP与VMWare虚拟机通信访问前言操作过程创建linux虚拟机![在这里插入图片描述](https://img-blog.csdnimg.cn/5e49578995af4b0b95a57639f0ec5ee4.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBASm9zZW5DaGluYQ==,size_20,color_FFFFFF,t_70,g_se,x_16

华为路由器配置ssh登录前言前提条件配置步骤1. 进入系统编辑视图2. 创建本地RSA密钥对3. 配置vty界面支持的登录协议4. 创建SSH用户xxx5. 在AAA视图下创建同名的local-user用户6. 配置SSH用户的服务方式7. 使能ssh服务8. 提交保存验证结果前言本博文主要讲解了如何配置华为eNSP模拟器设备路由器的ssh登录，以便自动化应用可以更好的控制管理相关网络设备。相关网络拓扑如下：前提条件配置ssh之前需要确保linux服务器与eNSP之间的连通性。可参考我的另

hwOpticalModuleInfoTable详细描述该表是描述了光模块一些基本信息。该MIB信息存储在光模块上的寄存器中。该表的索引是entPhysicalIndex。说明：1.3.6.1.4.1.2011.5.25.31.1.1.3.1.13、1.3.6.1.4.1.2011.5.25.31.1.1.3.1.14、1.3.6.1.4.1.2011.5.25.31.1.1.3.1.15、1.3.6.1.4.1.2011.5.25.31.1.1.3.1.16、1.3.6.1.4.1.20.

Arista设备syslog告警等级• 0 -emergencies• 1 -alerts• 2 -critical• 3 -errors• 4 -warnings• 5 -notifications• 6 -informational• 7 -debugging

很多网管软件都会根据syslog中的标识来识别网络设备的事件等级，一下为官网给出的F5设备日志对应的告警等级（从上往下依次为严重到一般）：LevelsThe following levels are available for each facility, as described in the following table. The facilities are listed in order of the severity of the messages they handle. Gene.

python解析netflow数据到csv使用linux自带的tcpdump抓包将抓好的包导入wireshark将数据导出为json文件解析数据到csv

nmap端口状态解析open ： 应用程序在该端口接收 TCP 连接或者 UDP 报文。closed ：关闭的端口对于nmap也是可访问的， 它接收nmap探测报文并作出响应。但没有应用程序在其上监听。filtered ：由于包过滤阻止探测报文到达端口，nmap无法确定该端口是否开放。过滤可能来自专业的防火墙设备，路由规则 或者主机上的软件防火墙。unfiltered ：未被过滤状态意味...

显示命令显示配置信息display current-configuration过滤配置信息display current-configuration | include xxxxx配置命令

华为设备：screen-length 0 思科设备：路由器或交换机terminal length 0 //特权模式下使用，只针对本次登录有效，退出后重新进入会失效length 0 //配置模式相应线路下配置ASA防火墙pager line 0 //配置模式下全局命令注：将0改成相应的数字可控制显示行数。...

rping一般用来检查网络设备之间链路的通信存活情况。查看vrf情况> show ip vrf interface检查链路是否连通> ping vrf <vrf-protocol> <dest-ip>

SNMP FOR MONITORING PALO ALTO NETWORKS DEVICESSNMPHARDWAREPAN-OSSymptomThe lists below shows useful OIDs from various MIBs for performing basic SNMP monitoring of the Palo Alto Networks devi...

使用python的paramiko包可以登陆远程机或网络设备（只要该机器支持ssh登陆），并对远程机进行shell命令操作，因此可以使用paramiko来验证远程机的ssh是否连通。具体代码示例如下：#! /usr/bin/pythonimport commandsimport threadpoolimport timeimport paramiko# config# thr...

前期准备VMware安装CentOS7安装并配置静态网络gns3安装并创建新的项目记得勾选弹出页面中配置保存的两个勾选框VMWare与GNS3之间的连接在gns3中添加网络云，将桥接到VMWare网卡配置网络gns3设备路由配置CentOS7路由配置gns3网络设备设置（支持远程控制、ssh连接等）CentOS7安装并配置ansibleCentOS7使用ansible控...

Cisco设备基础命令查看命令查看接口ip# show ip interface brief查看所有路由# show ip route配置命令配置接口给某个接口配置ipR1> enable R1# configure terminal R1(config)# interface fastEthernet 0/0R1(config-if)# ip address 1...

nginx+keepalive实现企业级日志采集架构多采集端共用vip实现技术：nginxkeepalive组织架构逻辑：通过nginx代理转发实现单点任务分发给多台日志采集器，但是为防止nginx宕机导致所有采集任务终止，需要架设两台或者两台以上的nginx服务器实现nginx主副架构，通过keepalive实现nginx主副架构之间共用虚拟ip。具体如下图所示：安装nginx...

添加防火墙网络策略在使用浏览器访问nginx服务之前，需要关闭防火墙或者添加防火墙策略是nginx服务可以监听到对应端口的服务。CentOS7下使用firewall命令对防火墙策略进行操作，例如：# 查看所有已开放的临时端口（默认为空）# firewall-cmd --list-ports# 查看所有永久开放的端口（默认为空）# firewall-cmd --list-ports -.........

查看路由：# route -n添加路由：# route add [-net|-host] target [netmask Nm] [gw Gw] [[dev If]例如：添加ip路由，目标：192.168.4.10 网关：172.16.2.2（必须与本地地址在同一网络）\# route add -host 192.168.4.10 gw 172.16.2.2 dev eth...

在Linux中安装gns3用于网络模拟设备的练习不像在windows直接用安装包安装即可，需要下载很多依赖包和工具，但是gns3可以通过python3的pip工具直接安装使用。python3 的安装需自己另行查找资料。安装sip和Qt5$ pip3 install sip$ pip3 install PyQt5然后直接安装gns3即可$ pip3 install gns3-gui$ ...